МСП выводят ИБ на аутсорс из-за предсказуемости затрат

Согласно исследованию фонда «Росконгресс», представители малых и средних предприятий (МСП) обращаются к услугам вендоров в ИБ-сфере из-за предсказуемости расходов. Большинство опрошенных предпочитают гибридную модель, в рамках которой внешняя организация выполняет мониторинг, реагирование и предоставляет экспертизу. Компания, в свою очередь, управляет доступами и принимает решения по поводу обнаруженных рисков. 

«Малый и средний бизнес с дежурной ИБ-сменой 24/7 сложно даже представить – это слишком большие для них затраты на ФОТ. Поэтому гибридная модель для МСП – оптимальный формат работы: все события ИТ и ИБ-систем анализируют внешние эксперты. Они в течение 15-30 минут выявляют инцидент и предлагают шаги по его устранению», – прокомментировал редакции IT Speaker советник генерального директора компании VolgaBlob, разработчика платформы для анализа и обработки данных, Дмитрий Лапшинов. 

Фактор «прогнозируемость затрат на ИБ» уверенно лидирует среди драйверов интереса к аутсорсу, заявили в фонде. Следом идут «быстрая организация защиты» и «рекомендации коллег из других компаний». Результат корректирует представление о том, что главный двигатель аутсорса – кадровый голод. По выборке вопрос заметно опережают финансовый и операционный факторы. 

Эксперты «Росконгресса» подчеркивают, что в мышлении руководителей также произошел сдвиг. Так, они чаще задаются не вопросом «случится ли инцидент», а «насколько компания к нему готова». Быстрое реагирование при наступлении инцидента у респондентов с высокой зрелостью ИБ ценится выше, чем скорость развертывания средств защиты. По данным исследования, наиболее распространенной моделью организации ИБ у МСП остается единственный специалист в штате. Руководители понимают уязвимость подхода, но не готовы платить за безопасность, как крупные компании.

«Чтобы аутсорсинг ИБ стал массовым, рынку нужны единые прозрачные стандарты запуска и оказания услуг. Регуляторные требования уже есть, но они не решают главной проблемы – слишком разный уровень зрелости ИБ-отделов в компаниях-заказчиках и подрядчиков. Общие стандарты помогут уменьшить разницу и защитить интересы заказчика», – добавил Лапшинов. 

Ранее российский разработчик антифрод-решений, компания F6, обнародовала результаты масштабного исследования актуальных схем финансового мошенничества в цифровых каналах. Согласно представленным данным, совокупный ущерб российских пользователей от действий злоумышленников за последние полтора года превысил 600 млрд рублей.